Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Claude Cowork遭指可被濫用取得VM root權限

新聞資安研究團隊Armadin揭露,Anthropic的Claude Desktop for Windows中,Claude Cowork使用的沙箱隔離機制,可能在攻擊者已能於Windows主機執行程式的情況下遭濫用。研究人員指出,攻擊者可借用Claude Desktop元件與本機服務溝通,在Claude Cowork使用的Ubuntu虛擬機器內取得root權限,並放寬原本限制對外連線的管制。 C…

【資安日報】7月6日,檔案系統元件FatFs弱點恐影響大量隨身碟與SD記憶卡

新聞本日新聞焦點 ● 檔案系統模組FatFs存在多個弱點,廣泛影響物聯網與工控設備 ● 研究人員驚傳逕自公布逾30項弱點的PoC ● Google聯手FBI打擊NetNut常駐代理網路 小型嵌入式裝置檔案系統元件FatFs存在7個弱點,恐影響大量隨身碟與SD記憶卡,以及配備這些儲存裝置的各種物聯網設備 以網路曝險管理見長的資安廠商runZero,7月初揭露專為小型嵌入式系統設計的通用FAT/exF…